Политика обработки персональных данных
1. Общие положения и реквизиты Оператора
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://gurman.group (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Оператор персональных данных (далее — Оператор):
• Организационно-правовая форма: Общество с ограниченной ответственностью
• Наименование: «Гурман»
• ИНН: 5507289572
• ОГРН: 1225500012308
• Адрес: 644073, г. Омск, ул. Дианова, д.39, помещ.331
• Адрес электронной почты для обращений по вопросам обработки персональных данных: lanakritskaya@gurman.group
• Контактный телефон: +7 (950) 218-76-61
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
• обеспечение функционирования сайта и предоставления его сервисов;
• обратная связь с посетителями сайта по их запросам;
• анализ посещаемости и улучшение пользовательского опыта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
• посетители Сайта (анонимные пользователи);
4. Категории обрабатываемых персональных данных
Перечень обрабатываемых персональных данных:
• файлы cookie (технические и аналитические);
• IP-адрес;
• технические данные браузера и операционной системы;
• дата и время посещения сайта;
• URL источника перехода (HTTP Referer);
• обезличенные данные взаимодействия с сайтом (просмотренные страницы, время на сайте);
Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные Оператором не обрабатываются.
5. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании:
• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимости для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения возложенных законодательством Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора по обеспечению функционирования и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
6. Способы и принципы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации (информационных систем Оператора), так и без таковых. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор соблюдает принципы обработки персональных данных, установленные ст. 5 152-ФЗ: законность и справедливость, ограничение конкретными целями, соответствие объёма и содержания целям обработки, точность и достаточность, ограничение сроков хранения.
7. Сроки обработки и хранения персональных данных
Сроки обработки и хранения персональных данных определяются:
• достижением целей обработки персональных данных или утратой необходимости в их достижении;
• требованиями законодательства Российской Федерации (в частности, документы бухгалтерского учёта — 5 лет (ст. 29 ФЗ-402 «О бухгалтерском учёте»));
• отзывом согласия субъекта персональных данных, если иное не предусмотрено законом;
• серверные логи и технические данные — не более 6 месяцев;
• файлы cookie — не более 1 года (или согласно сроку жизни конкретного cookie).
8. Порядок уничтожения персональных данных
По достижении целей обработки персональных данных или утрате необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
Уничтожение производится способами, исключающими возможность дальнейшей обработки: удалением записей из информационных систем, физическим уничтожением материальных носителей. По письменному запросу субъекта персональных данных Оператор обязан уничтожить персональные данные в срок 30 дней (ч. 5 ст. 21 152-ФЗ).
9. Передача персональных данных третьим лицам
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в коммерческих целях. Передача персональных данных третьим лицам возможна исключительно в объёме, необходимом для достижения целей обработки, и при условии обеспечения конфиденциальности.
Оператор привлекает (или может привлекать) следующих обработчиков по поручению (ч. 3 ст. 6 152-ФЗ):
• хостинг-провайдер (наименование указано в договоре); цель — размещение Сайта на сервере (техническое обслуживание).
• Cloudflare CDN — Cloudflare, Inc.; цель — ускоренная доставка статических файлов сайта (трансграничная передача); страна-получатель — США (трансграничная передача).
• внешний сервис (uploads-ssl.webflow.com) — внешний сервис (uploads-ssl.webflow.com) — оператор не определён, требует уточнения; цель — техническая интеграция на сайте; страна-получатель — US (трансграничная передача).
• внешний сервис (dl.dropboxusercontent.com) — внешний сервис (dl.dropboxusercontent.com) — оператор не определён, требует уточнения; цель — техническая интеграция на сайте; страна-получатель — DE (трансграничная передача).
Дисклеймер о полноте перечня. Список выше составлен на основании технического анализа публично доступных сведений о Сайте и не является исчерпывающим. Оператор обязан самостоятельно дополнить настоящий перечень сведениями обо всех привлечённых обработчиках, которые не отображаются на публичных страницах сайта (SMTP-провайдер, CRM-система, IP-телефония, SMS-шлюз, маркетинговая рассылка, бухгалтерские интеграции, облачные хранилища и иные), указав по каждому: наименование, ИНН/ОГРН (для юр. лиц РФ), цель передачи персональных данных, перечень передаваемых категорий.
Передача государственным органам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
В связи с использованием на Сайте сервисов cdnjs (Cloudflare) (US), uploads-ssl.webflow.com (US), dl.dropboxusercontent.com (DE), при посещении Сайта возможна передача обезличенных персональных данных (cookies, IP-адрес, технические данные браузера) на серверы указанных сервисов, расположенные за пределами Российской Федерации.
Трансграничная передача осуществляется только при наличии явного согласия субъекта персональных данных, оформленного в соответствии с требованиями ст. 12 152-ФЗ и предоставленного посредством cookie-баннера на Сайте. Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных в порядке, установленном законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
• использование защищённого протокола HTTPS при передаче персональных данных по сети Интернет;
• применение средств защиты информации (антивирусное программное обеспечение, межсетевые экраны);
• ограничение доступа к персональным данным сотрудников, имеющих служебную необходимость;
• регулярное обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование информационных систем для предотвращения потери данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.
12. Права субъектов персональных данных
Субъект персональных данных вправе:
• получать информацию, касающуюся обработки своих персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
13. Порядок реализации прав субъектов персональных данных
Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос (в том числе по электронной почте) на адрес lanakritskaya@gurman.group. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и информацию, подтверждающую его взаимодействие с Оператором (даты, обстоятельства).
Оператор обязан дать мотивированный ответ на запрос субъекта персональных данных в срок 30 дней (ч. 4 ст. 20 152-ФЗ).
14. Сведения о файлах cookie
Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые в браузере пользователя для обеспечения функционирования Сайта и анализа посещаемости. В соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ (в силе с 01.09.2025) файлы cookie могут содержать персональные данные, и их обработка осуществляется на основании явного согласия пользователя, выраженного через cookie-баннер на Сайте.
Категории используемых файлов cookie:
• Технические (строго необходимые) — обеспечивают базовую работу Сайта (сессии, корзина, настройки отображения). Без них Сайт не может функционировать корректно; их обработка осуществляется на основании законного интереса Оператора;
• Аналитические — собирают обезличенную информацию о посещениях для улучшения работы Сайта; обрабатываются при наличии явного согласия пользователя;
• Рекламные/маркетинговые — при их использовании обрабатываются только при наличии отдельного явного согласия пользователя.
Пользователь может отозвать согласие на обработку файлов cookie в любое время, изменив настройки в cookie-баннере на Сайте либо очистив cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта.
15. Контактные данные Оператора для обращений
Все обращения, связанные с обработкой персональных данных, в том числе запросы об ознакомлении, уточнении, блокировании, уничтожении персональных данных, отзывы согласия, направляются по адресу электронной почты: lanakritskaya@gurman.group.
16. Срок действия и порядок изменения Политики
Настоящая Политика действует с 09.06.2026 и применяется ко всем отношениям, возникающим в связи с обработкой персональных данных на Сайте с указанной даты.
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://gurman.group, если иное не предусмотрено самой редакцией. Пользователям рекомендуется регулярно проверять актуальность Политики.
1. Общие положения и реквизиты Оператора
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://gurman.group (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Оператор персональных данных (далее — Оператор):
• Организационно-правовая форма: Общество с ограниченной ответственностью
• Наименование: «Гурман»
• ИНН: 5507289572
• ОГРН: 1225500012308
• Адрес: 644073, г. Омск, ул. Дианова, д.39, помещ.331
• Адрес электронной почты для обращений по вопросам обработки персональных данных: lanakritskaya@gurman.group
• Контактный телефон: +7 (950) 218-76-61
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
• обеспечение функционирования сайта и предоставления его сервисов;
• обратная связь с посетителями сайта по их запросам;
• анализ посещаемости и улучшение пользовательского опыта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
• посетители Сайта (анонимные пользователи);
4. Категории обрабатываемых персональных данных
Перечень обрабатываемых персональных данных:
• файлы cookie (технические и аналитические);
• IP-адрес;
• технические данные браузера и операционной системы;
• дата и время посещения сайта;
• URL источника перехода (HTTP Referer);
• обезличенные данные взаимодействия с сайтом (просмотренные страницы, время на сайте);
Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные Оператором не обрабатываются.
5. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании:
• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимости для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения возложенных законодательством Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора по обеспечению функционирования и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ).
6. Способы и принципы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации (информационных систем Оператора), так и без таковых. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор соблюдает принципы обработки персональных данных, установленные ст. 5 152-ФЗ: законность и справедливость, ограничение конкретными целями, соответствие объёма и содержания целям обработки, точность и достаточность, ограничение сроков хранения.
7. Сроки обработки и хранения персональных данных
Сроки обработки и хранения персональных данных определяются:
• достижением целей обработки персональных данных или утратой необходимости в их достижении;
• требованиями законодательства Российской Федерации (в частности, документы бухгалтерского учёта — 5 лет (ст. 29 ФЗ-402 «О бухгалтерском учёте»));
• отзывом согласия субъекта персональных данных, если иное не предусмотрено законом;
• серверные логи и технические данные — не более 6 месяцев;
• файлы cookie — не более 1 года (или согласно сроку жизни конкретного cookie).
8. Порядок уничтожения персональных данных
По достижении целей обработки персональных данных или утрате необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.
Уничтожение производится способами, исключающими возможность дальнейшей обработки: удалением записей из информационных систем, физическим уничтожением материальных носителей. По письменному запросу субъекта персональных данных Оператор обязан уничтожить персональные данные в срок 30 дней (ч. 5 ст. 21 152-ФЗ).
9. Передача персональных данных третьим лицам
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в коммерческих целях. Передача персональных данных третьим лицам возможна исключительно в объёме, необходимом для достижения целей обработки, и при условии обеспечения конфиденциальности.
Оператор привлекает (или может привлекать) следующих обработчиков по поручению (ч. 3 ст. 6 152-ФЗ):
• хостинг-провайдер (наименование указано в договоре); цель — размещение Сайта на сервере (техническое обслуживание).
• Cloudflare CDN — Cloudflare, Inc.; цель — ускоренная доставка статических файлов сайта (трансграничная передача); страна-получатель — США (трансграничная передача).
• внешний сервис (uploads-ssl.webflow.com) — внешний сервис (uploads-ssl.webflow.com) — оператор не определён, требует уточнения; цель — техническая интеграция на сайте; страна-получатель — US (трансграничная передача).
• внешний сервис (dl.dropboxusercontent.com) — внешний сервис (dl.dropboxusercontent.com) — оператор не определён, требует уточнения; цель — техническая интеграция на сайте; страна-получатель — DE (трансграничная передача).
Дисклеймер о полноте перечня. Список выше составлен на основании технического анализа публично доступных сведений о Сайте и не является исчерпывающим. Оператор обязан самостоятельно дополнить настоящий перечень сведениями обо всех привлечённых обработчиках, которые не отображаются на публичных страницах сайта (SMTP-провайдер, CRM-система, IP-телефония, SMS-шлюз, маркетинговая рассылка, бухгалтерские интеграции, облачные хранилища и иные), указав по каждому: наименование, ИНН/ОГРН (для юр. лиц РФ), цель передачи персональных данных, перечень передаваемых категорий.
Передача государственным органам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
В связи с использованием на Сайте сервисов cdnjs (Cloudflare) (US), uploads-ssl.webflow.com (US), dl.dropboxusercontent.com (DE), при посещении Сайта возможна передача обезличенных персональных данных (cookies, IP-адрес, технические данные браузера) на серверы указанных сервисов, расположенные за пределами Российской Федерации.
Трансграничная передача осуществляется только при наличии явного согласия субъекта персональных данных, оформленного в соответствии с требованиями ст. 12 152-ФЗ и предоставленного посредством cookie-баннера на Сайте. Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных в порядке, установленном законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
• использование защищённого протокола HTTPS при передаче персональных данных по сети Интернет;
• применение средств защиты информации (антивирусное программное обеспечение, межсетевые экраны);
• ограничение доступа к персональным данным сотрудников, имеющих служебную необходимость;
• регулярное обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование информационных систем для предотвращения потери данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.
12. Права субъектов персональных данных
Субъект персональных данных вправе:
• получать информацию, касающуюся обработки своих персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
13. Порядок реализации прав субъектов персональных данных
Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос (в том числе по электронной почте) на адрес lanakritskaya@gurman.group. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и информацию, подтверждающую его взаимодействие с Оператором (даты, обстоятельства).
Оператор обязан дать мотивированный ответ на запрос субъекта персональных данных в срок 30 дней (ч. 4 ст. 20 152-ФЗ).
14. Сведения о файлах cookie
Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые в браузере пользователя для обеспечения функционирования Сайта и анализа посещаемости. В соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ (в силе с 01.09.2025) файлы cookie могут содержать персональные данные, и их обработка осуществляется на основании явного согласия пользователя, выраженного через cookie-баннер на Сайте.
Категории используемых файлов cookie:
• Технические (строго необходимые) — обеспечивают базовую работу Сайта (сессии, корзина, настройки отображения). Без них Сайт не может функционировать корректно; их обработка осуществляется на основании законного интереса Оператора;
• Аналитические — собирают обезличенную информацию о посещениях для улучшения работы Сайта; обрабатываются при наличии явного согласия пользователя;
• Рекламные/маркетинговые — при их использовании обрабатываются только при наличии отдельного явного согласия пользователя.
Пользователь может отозвать согласие на обработку файлов cookie в любое время, изменив настройки в cookie-баннере на Сайте либо очистив cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе отдельных функций Сайта.
15. Контактные данные Оператора для обращений
Все обращения, связанные с обработкой персональных данных, в том числе запросы об ознакомлении, уточнении, блокировании, уничтожении персональных данных, отзывы согласия, направляются по адресу электронной почты: lanakritskaya@gurman.group.
16. Срок действия и порядок изменения Политики
Настоящая Политика действует с 09.06.2026 и применяется ко всем отношениям, возникающим в связи с обработкой персональных данных на Сайте с указанной даты.
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://gurman.group, если иное не предусмотрено самой редакцией. Пользователям рекомендуется регулярно проверять актуальность Политики.